Руководитель направления информационной безопасности IoT

Описание

В команду Отдела кибербезопасности Группы требуется Руководитель направления информационной безопасности IoT.

Обязанности

·      Контроль и методологическая поддержка компаний Группы Сбер по вопросам кибербезопасности, в т.ч. инженерных систем жизнеобеспечения зданий, систем класса «Умный дом» и IoT; ·      Разработка стратегии и регламентирующих документов в области кибербезопасности IoT-устройств и систем на основе анализа и оценки рисков, связанных с безопасностью IoT-инфраструктуры. ·      Анализ существующих процессов и построение моделей угроз для конкретных сценариев эксплуатации IoT-продуктов. ·      Совместная с компаниями Группы разработка и помощь в реализации планов развития кибербезопасности; ·      Подготовка и проведение аудитов уровня зрелости кибербезопасности компаний Группы; ·      Оказание поддержки в части выбора архитектуры системы кибербезопасности и средств защиты информации; ·      Участие в процессе реагирования на инциденты кибербезопасности, подготовка отчетности о ходе устранения инцидента, причинах возникновения и мерах по предотвращению повторных инцидентов; ·      Анализ эффективности затрат на кибербезопасность, подготовка и реализация предложений по оптимизации затрат на КБ; ·      Внесение предложений и подготовка обоснований по внедрению дополнительных инструментов КБ в компаниях Группы.

Требования

·      Высшее образование в области информационных технологий или кибербезопасности. ·      Глубокое знание архитектуры и понимание принципов работы основных элементов ИТ-инфраструктуры (операционные системы, среды виртуализации, сетевые технологии и протоколы и др.). ·      Знание и опыт построения базовых процессов кибербезопасности (управление инцидентами, уязвимостями, доступом, активами и др.). ·      Опыт построения комплексных систем кибербезопасности и внедрения решений в области КБ (SOC, сканеров уязвимостей, МЭ, АВПО, DLP,  Криптошлюзов и др.). ·      Опыт реагирования на инциденты кибербезопасности. ·      Опыт проектирования высокоуровневых архитектурных решений для распределённых IoT-систем с учётом требований кибербезопасности. ·      Знание экосистемы IoT: понимание основных элементов IoT-экосистемы (датчики, шлюзы, платформы, протоколы обмена данными). ·      Опыт работы с технологиями коммуникации: Modbus, KNX, BLE, LoRaWAN, NB-IoT, Sigfox, MQTT, CoAP, WebSocket и другими специализированными протоколами IoT. ·      Опыт проектирования и внедрения решений для защиты IoT-инфраструктуры, практический опыт интеграции IoT-решений с системами кибербезопасности. Знание основных фреймворков и стандартов в области обеспечения кибербезопасности IoT и промышленных систем (OWASP IoT Top 10, IEC 62443, NIST 8259).

Условия

· Офисный формат работы - ул. Вавилова 19; · Корпоративный спортзал и зоны отдыха; · Более 400 образовательных программ СберУниверситета для профессионального и карьерного развития; · Расширенный ДМС, льготное страхование для семьи и корпоративная пенсионная программа; · Гибкий дисконт по ипотечному кредиту, равный 1/3 ключевой ставки ЦБ; · Бесплатная подписка СберПрайм+, скидки на продукты компаний-партнеров; · Вознаграждение за рекомендацию друзей в команду Сбера.